Datenschutzerklärung
Zuletzt aktualisiert: 1. Januar 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Silryu erhebt, wenn du und deine Sportler die Plattform nutzen, wie wir sie verwenden, wer sie sehen kann und welche Rechte du daran hast. Wir folgen der DSGVO by design — Datenschutz ist keine Fußnote unseres Produkts, er ist Teil davon.
Wer kontrolliert deine Daten
Silryu Lda. (Lissabon, Portugal) ist Verantwortlicher für die Daten von Besuchern und Konten. Für die Daten, die dein Verein über seine Sportler hochlädt, ist dein Verein der Verantwortliche und Silryu der Auftragsverarbeiter — auf Grundlage eines Auftragsverarbeitungsvertrags (AVV), der allen Tarifen beiliegt.
Was wir erheben
Bei der Anmeldung: Name, E-Mail, Mobilnummer (optional), Rolle im Verein. Im Betrieb: Sportlerdaten (Name, Geburtsdatum, Gürtel, Anwesenheiten), Daten der Eltern (Name, Kontakt), Trainingsfotos (EXIF entfernt), Abrechnungsdaten und Audit-Logs der Aktionen des Personals. Browser-Fingerprint und IP werden 30 Tage nur zu Sicherheits- und Betrugspräventionszwecken aufbewahrt.
Warum wir die Daten verarbeiten dürfen
Kontodaten: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Sportlerdaten: berechtigtes Interesse des Vereins, mit ausdrücklicher elterlicher Einwilligung bei Minderjährigen. Marketing-E-Mails: nur mit Opt-in. Cookies: Essenzielle Cookies erfordern keine Einwilligung; funktionale Cookies sind opt-in über das Consent-Banner.
Wie lange wir Daten speichern
Aktive Vereinsdaten werden gespeichert, solange dein Abo aktiv ist. Nach der Kündigung steht 30 Tage lang ein vollständiger Export bereit, danach wird die Datenbank gelöscht. Zahlungsdaten werden 10 Jahre wegen steuerrechtlicher Pflichten aufbewahrt. Audit-Logs verfallen nach 2 Jahren. Trainingsfotos, die älter als 5 Jahre sind, werden automatisch gelöscht, sofern dein Verein sie nicht behalten möchte.
Internationale Übermittlungen
Alle personenbezogenen Daten liegen in unserem Rechenzentrum in Frankfurt (EU). Wir übertragen Sportlerdaten nicht aus dem Europäischen Wirtschaftsraum. Einige Auftragsverarbeiter (Stripe, SendGrid, Twilio) können Daten in den USA auf Basis von Standardvertragsklauseln verarbeiten; die vollständige Liste mit Standorten findest du in unserem AVV.
Deine Rechte
Du kannst Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Datenübertragbarkeit (Art. 20), Einschränkung (Art. 18) und Widerspruch (Art. 21) verlangen — direkt im Dashboard oder per E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner nationalen Aufsichtsbehörde beschweren (z. B. BfDI in Deutschland).
Datenschutzbeauftragter
E-Mail: [email protected]. Antwort innerhalb von 5 Werktagen. Bei dringenden Anfragen schreibe DRINGEND in den Betreff, dann antworten wir innerhalb von 24 Stunden.
Wie wir diese Erklärung aktualisieren
Wesentliche Änderungen werden allen Kontoinhabern 30 Tage im Voraus per E-Mail mitgeteilt und durch ein Banner in der App hervorgehoben. Geringfügige Änderungen werden am Ende dieser Seite vermerkt; ältere Versionen werden auf Anfrage aufbewahrt.